自定义过滤器中不需要的模型绑定

Question

我有一个奇怪/烦人的小错误，我什至不知道如何正确解释，所以如果这变得有点罗嗦，请原谅我。另外，为了保护对象，对象已被重命名；）

我正在处理的 MVC 站点（我没有启动它，我只是在处理它）有一个自定义过滤器属性，该属性将参数注入到任何被修饰的操作方法中与所述过滤器。该参数保存登录用户的详细信息，用于确定基于角色的权限。请参见下面的示例：

[UserFilter]
public ActionResult DoSomeStuffDependingOnPrivileges(string userId, UserObj user)

UserObj 是一个模型。它看起来有点像这样：

public class User  
{  
    [DisplayName("User ID")]  
    public int UserID { get; set; }

    ...
    ...
    ...

    public IEnumerable<RoleModels.Role> Roles { get; set; }
}

这是自定义操作过滤器：

public override void OnActionExecuting(ActionExecutingContext filterContext)  
{  
    if (filterContext.ActionParameters.ContainsKey(key))  
    {  
        if (filterContext.HttpContext.User.Identity.IsAuthenticated)  
        {  
            var user = (User)filterContext.HttpContext.Session["User"];
            filterContext.ActionParameters[key] = user;
        }  
    }  

    base.OnActionExecuting(filterContext);
}

所以它的工作方式是过滤器从会话存储的值填充 UserObj 参数。它不是由调用操作方法的代码传递的。我猜想是为了清理或集中代码或一些这样崇高的意图。

奇怪的是：看action方法。我传入一个名为 userId 的字符串参数。此 userId 是与 UserObj 参数中的用户不同的用户 ID（将其视为经理员工关系）。当操作过滤器执行时，它会根据需要填充用户参数，但由于某种原因，它会使用传递到操作方法中的 userId 参数（字符串）填充所述用户参数的 UserID 属性（int），从而导致 ModelState 变得无效，即使我不希望验证 UserObj 模型。

为什么拉里为什么！

解决方法很简单。重命名 userId 参数可以解决问题。

我的问题（最后）是：在不更改操作方法参数名称的情况下，如何阻止这种情况发生？

Answer 1

您是否尝试过使用 BindAttribute< /强>？

Answer 2

谢谢雅各布。

添加 BindAttribute 就可以了。

我将操作方法​​ UserObj 参数更改为


公共 ActionResult DoSomeStuffDependingOnPrivileges(string userId, [Bind(Exclude = "userId")] UserObj user)